Anthropic发布生命科学计划 解锁生物研发AI限制

Anthropic 正式推出“生命科学验证计划”（Life Sciences Verification Program，简称 LSVP）。该计划为生命科学领域的专业从业者提供更契合科研需求的安全策略，允许其调用 Mythos、Opus 和 Sonnet 等前沿大语言模型，用于此前在通用模型中受限的生物医药研发任务。

目前，该计划已进入 Beta 测试阶段，并在早期项目中接入了数十家机构。现在，Anthropic 正式面向学术团队、生物初创公司和大型制药企业等机构开放申请通道，未来还将逐步向个人 Pro 和 Max 订阅用户拓展。

在通用的模型体系中，为防止生物风险，许多涉及底层生物机制的请求会被系统直接拦截。LSVP 的核心目标就是打破这一阻碍，全面赋能药物发现、基础生物学研究、临床开发以及药品生产制造等核心科研场景。

双轨认证与授权机制

为确保安全，所有申请机构均需通过严格的资质验证，审核内容涵盖科研凭证、安全标准以及伦理审查体系。通过审核后，团队可根据业务需求申请两种不同级别的授权：

1. 标准使用授权（Standard Use）
适用于绝大多数生命科学工作，能支持团队日常的大规模研发任务，按年度审核续期。该授权适用于 Mythos 5.1、Opus 5、Sonnet 5 以及后续发布的新模型，采用更加精准的科研分类器，覆盖基础科学、技术研发、供应链与制造、临床试验、质检合规、药物监管申报以及行业尽职调查等各个环节。

2. 高风险使用授权（High-risk Use）
针对标准授权下仍被拦截的高敏感性特定课题（如研究特定病毒载体如何被人体免疫机制识别）。该授权以单个研究项目为单位（而非整个团队），每六个月重新审核一次，将彻底移除针对生命科学请求的阻断防护。

目前，Claude Opus 5 和 Claude Sonnet 5 已开放高风险授权。针对 Claude Mythos 的高风险权限，Anthropic 正与美国政府展开深度协作，现阶段仅向极少数经过额外严审的实体开放。此外，网络安全等其他防护分类器在 LSVP 中依然维持生效。

安全思路转变：从实时拦截到离线监测

在生命科学领域，良性科研（如解析病毒病原体以研制疫苗）与恶意攻击（如蓄意提升病毒传播力）之间的界限往往难以在单次交互中被精准区分。根据 Anthropic 近期发布的威胁情报报告，大模型面临的滥用手段正在变得更加隐蔽复杂。LSVP 重点防御三类核心风险：

• 凭证劫持：恶意软件或账户窃取导致访问权限外泄；
• 内部威胁：机构内部受胁迫或怀有恶意的人员违规调用模型；
• 智能体失控：AI 智能体（Agent）在执行集群任务或长时间复杂工作流时产生危险行为。

为应对这些隐患，Anthropic 联合多家企业信息安全官（CISO）制定了“责任共担”架构。通过认证的机构需提前向系统报备预期使用场景（如类似职位描述的高维说明，无需提交敏感商业机密）。系统会根据报备范围持续监控 LSVP 调用流量，一旦检测到偏离安全范围的异常行为，将及时通知机构管理员进行核查与处置。

为了避免实时阻断频繁打断正规科研流程，LSVP 将安全防护从“实时单次拒绝”转变为“离线行为模式监测”。为有效支撑这一机制，LSVP 的调用数据将保留 30 天以备审计。Anthropic 强调，这些保留数据处于严格隔离状态，绝不会用于模型训练，也完全禁止内部生命科学研究人员查阅。符合资质的企业还可申请接入企业前沿安全防护（EFS）系统。

行业反馈与上线范围

早期试用该计划的生物医药团队对 LSVP 给予了高度评价。AI 药物研发机构 Xaira 表示，将 Anthropic 的前沿模型深度接入其药物研发引擎，是兑现 AI 生物学潜力的关键路径；Edison 与 Manifold Bio 等先锋团队也认为，在兼顾可信风控与学术责任的前提下引入前沿智能，将极大加快新药发现与攻克重大疾病的进程。

目前，LSVP 已在官方 API 控制台、Claude Science、Claude for Enterprise 和 Team 企业计划中全面上线，不支持第三方托管平台。由于当前处于 Beta 阶段，该计划暂不支持需签署 BAA 的机构（涉及受保护健康信息的客户需使用独立的非 HIPAA 环境）。

在交互体验上，API 和 Claude Science 支持原生切换不同的授权模式；而在 Claude.ai 与 Claude Code 中，系统默认加载标准授权。符合条件的团队现已可以通过官方表格提交申请。